4. 安全链核心元件与执行机构

风电机组安全链并不是一根导线，而是一条从“人按下按钮”到“机械真正停止”的完整信号与能量传递链。理解这条链，关键是分清三类角色：触发元件负责产生停机请求，逻辑与安全元件负责判断并切断回路，执行机构负责把停机指令变成真实的机械动作。任何一环失效，安全链都可能“看起来动作了，实际没停住”。

下面按信号流向，逐一说明急停按钮、安全继电器、PLC安全模块、变桨系统、偏航制动和发电机断路器的功能、接口与配合关系。

急停按钮：安全链的起点

急停按钮通常安装在塔基柜、机舱控制柜和轮毂附近等人员可触及位置。它采用常闭触点（NC）设计：正常状态下触点闭合，安全链回路导通；按下后触点断开，回路失电，触发停机。这种“失电即安全”的设计，使得断线、松动、触点氧化等故障也会被识别为停机请求，而不是被忽略。

急停按钮的接口一般是两对或三对独立触点：一对进入安全链回路，一对进入PLC数字量输入用于状态监视，第三对可用于触发声光报警。接线时需注意，急停按钮应直接串入安全继电器线圈回路，而不是仅送入PLC软件逻辑，否则无法满足安全等级要求。

安全继电器：硬回路的核心

安全继电器是安全链的“硬逻辑”执行者。它接收急停按钮、超速开关、振动开关、扭缆开关等串联信号，内部通过双通道冗余和强制导向触点实现自检。当任一输入断开，安全继电器立即释放，其输出触点切断变桨、偏航和发电机断路器的控制电源。

典型安全继电器接口包括：输入通道（S11/S12、S21/S22等）、启动回路（手动或自动复位）、安全输出（常开触点NO用于使能，常闭触点NC用于反馈）以及辅助输出（用于PLC监视）。复位方式需根据机组设计选择：手动复位要求人员确认后重新启动，自动复位则在上电后自动恢复，前者安全性更高。

PLC安全模块：软逻辑与监视

PLC安全模块（如安全型CPU或安全I/O模块）承担安全链的状态采集、逻辑判断和故障记录。它通过安全协议（如PROFIsafe）与安全继电器或安全I/O通信，实时读取各触发元件状态，并在触摸屏或SCADA上显示“哪一路断开、何时断开”。

PLC安全模块的接口分为：安全数字量输入（连接急停、限位开关）、安全数字量输出（驱动安全继电器或接触器）、安全通信接口（与主控PLC交换数据）。需要注意的是，PLC安全模块不能替代硬回路安全继电器，二者是互补关系：硬回路保证即使PLC死机也能停机，PLC负责诊断和记录。

变桨系统：气动刹车与顺桨

变桨系统是风电机组最主要的制动执行机构。安全链动作后，变桨系统收到“顺桨”指令，将叶片桨距角从运行角度转到90°附近，利用气动阻力使叶轮减速。变桨系统通常由变桨控制器、伺服驱动器和备用电源（超级电容或蓄电池）组成。

安全链与变桨系统的接口是安全使能信号和顺桨指令。正常运行时，安全继电器输出使能信号，变桨系统允许调节；安全链断开后，使能信号丢失，变桨系统立即切换到备用电源驱动，执行紧急顺桨。如果备用电源容量不足或顺桨速度过慢，叶轮转速下降会明显延迟，这是安全链测试中必须验证的关键指标。

偏航制动与发电机断路器

偏航制动用于在偏航动作停止后锁定机舱方向，防止风载推动机舱反复偏转。安全链动作时，偏航制动器失电抱闸，同时偏航电机断电。其接口通常是制动器电源和偏航使能信号，安全继电器通过切断偏航使能来触发抱闸。

发电机断路器是安全链的“最后一道电闸”。当安全链断开时，断路器分闸，将发电机与电网隔离，避免发电机继续并网运行。断路器接口包括分励脱扣线圈、辅助触点和合闸使能。分励脱扣线圈接收安全继电器输出，辅助触点反馈断路器状态给PLC。需要注意的是，断路器分闸后，叶轮仍可能因惯性继续旋转，因此必须与变桨顺桨配合，才能实现完整停机。

元件配合与测试要点

把上述元件串起来看，安全链的动作顺序是：触发元件断开 → 安全继电器释放 → 安全输出切断 → 变桨顺桨、偏航抱闸、发电机断路器分闸 → PLC记录状态。这个顺序中，变桨顺桨和断路器分闸几乎同时发生，但机械停机的完成主要依赖变桨顺桨，断路器只负责电气隔离。

实际测试时，可以按以下方法验证各环节：在塔基柜按下急停按钮，观察安全继电器指示灯是否立即熄灭，变桨系统是否在备用电源驱动下开始顺桨，偏航制动器是否发出抱闸声，发电机断路器是否分闸。同时查看PLC安全模块的诊断记录，确认断开通道和时间戳。如果某一环节动作延迟或未动作，应优先检查该环节的使能信号和电源回路。

总结来说，急停按钮是“人”的入口，安全继电器是“硬”的核心，PLC安全模块是“软”的监视者，变桨系统、偏航制动和发电机断路器是“动”的执行者。理解它们的接口和配合关系，才能在调试和排障时快速定位问题，确保安全链真正可靠。